2.5.2. マルチテナントデプロイメントモデル

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Ecosystem Installed Operators に移動します。
3. Red Hat OpenShift Service Mesh Operator をクリックします。
4. Istio Service Mesh Control Plane をクリックします。
5. コントロールプレーンの名前をクリックします。
6. YAML をクリックします。

7. YAML ファイルを変更して、ServiceMeshControlPlane リソースの spec.meshConfig フィールドに検出セレクターが含まれるようにします。

   注記

   Istiod サービスが検出できる namespace を設定する場合は、他のメッシュには公開すべきではない機密サービスが含まれる可能性のある namespace を除外します。

   次の例では、Istiod サービスは 、istio-discovery: enabled というラベルが付いた名前空間、または bookinfo、httpbin、istio-system という名前を持つ名前空間を検出します。

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 

   1

   
       - matchExpressions:
         - key: kubernetes.io/metadata.name 

   2

   
           operator: In
           values:
           - bookinfo
           - httpbin
           - istio-system

   1

   メッシュが istio-discovery: enabled というラベルを含む namespace を検出するようにします。

   2

   メッシュが名前空間 bookinfo、httpbin、istio-system を検出することを保証します。

   namespace が検出セレクターのいずれかに一致する場合、メッシュは namespace を検出します。メッシュは、どの検出セレクターにも一致しない namespace を除外します。

8. ファイルを保存します。

手順

1. OpenShift Container Platform CLI にログインします。

2. 次のコマンドを実行して、ServiceMeshControlPlane リソースを YAML ファイルとして開きます。

   $ oc -n istio-system edit smcp <name> 

   1

   1

   <name> は、ServiceMeshControlPlane リソースの名前を表します。

3. YAML ファイルを変更して、ServiceMeshControlPlane リソースの spec.meshConfig フィールドに検出セレクターが含まれるようにします。

   注記

   Istiod サービスが検出できる namespace を設定する場合は、他のメッシュには公開すべきではない機密サービスが含まれる可能性のある namespace を除外します。

   次の例では、Istiod サービスは 、istio-discovery: enabled というラベルが付いた名前空間、または bookinfo、httpbin、istio-system という名前を持つ名前空間を検出します。

   apiVersion: maistra.io/v2
   kind: ServiceMeshControlPlane
   metadata:
     name: basic
   spec:
     mode: ClusterWide
     meshConfig:
       discoverySelectors:
       - matchLabels:
           istio-discovery: enabled 

   1

   
       - matchExpressions:
         - key: kubernetes.io/metadata.name 

   2

   
           operator: In
           values:
           - bookinfo
           - httpbin
           - istio-system

   1

   メッシュが istio-discovery: enabled というラベルを含む namespace を検出するようにします。

   2

   メッシュが名前空間 bookinfo、httpbin、istio-system を検出することを保証します。

   namespace が検出セレクターのいずれかに一致する場合、メッシュは namespace を検出します。メッシュは、どの検出セレクターにも一致しない namespace を除外します。

4. ファイルを保存して、エディターを終了します。

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Ecosystem Installed Operators に移動します。
3. Red Hat OpenShift Service Mesh Operator をクリックします。
4. Istio Service Mesh Member Roll をクリックします。
5. ServiceMeshMemberRoll リソースをクリックします。
6. YAML をクリックします。

7. inject ラベルと一致するメンバーセレクターを追加して、ServiceMeshMemberRoll リソースの spec.memberSelectors フィールドを変更します。次の例では、istio-injection: enabled を使用します。

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 

   1

   1

   namespace がサイドカーインジェクションを確実に受け取るようにします。

8. ファイルを保存します。

手順

1. OpenShift Container Platform CLI にログインします。

2. ServiceMeshMemberRoll リソースを編集します。

   $ oc edit smmr -n <controlplane-namespace>

3. inject ラベルと一致するメンバーセレクターを追加して、ServiceMeshMemberRoll リソースの spec.memberSelectors フィールドを変更します。次の例では、istio-injection: enabled を使用します。

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
   spec:
     memberSelectors:
     - matchLabels:
         istio-injection: enabled 

   1

   1

   namespace がサイドカーインジェクションを確実に受け取るようにします。

4. ファイルを保存して、エディターを終了します。

手順

1. OpenShift Container Platform Web コンソールにログインします。
2. Workloads Deployments に移動します。
3. デプロイメントの名前をクリックします。
4. YAML をクリックします。

5. 次の例に示すように、YAML ファイルを変更して、サイドカーインジェクションを受け取るアプリケーションと受け取らないアプリケーションを 1 つずつデプロイします。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 

   1

   
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 

   2

   
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   この Pod には、sidecar.istio.io/inject アノテーションが適用されているため、サイドカーインジェクションを受け取ります。

   2

   この Pod にはアノテーションがないため、サイドカーインジェクションを受け取りません。

6. ファイルを保存します。

手順

1. OpenShift Container Platform CLI にログインします。

2. 次のコマンドを実行して、デプロイメントを編集します。

   $ oc edit deployment -n <namespace> <deploymentName>

3. 次の例に示すように、YAML ファイルを変更して、サイドカーインジェクションを受け取るアプリケーションと受け取らないアプリケーションを 1 つずつデプロイします。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx
   spec:
     selector:
       matchLabels:
         app: nginx
     template:
       metadata:
         annotations:
           sidecar.istio.io/inject: 'true' 

   1

   
         labels:
           app: nginx
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80
   ---
   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: nginx-without-sidecar
   spec:
     selector:
       matchLabels:
         app: nginx-without-sidecar
     template:
       metadata:
         labels:
           app: nginx-without-sidecar 

   2

   
       spec:
         containers:
         - name: nginx
           image: nginx:1.14.2
           ports:
           - containerPort: 80

   1

   この Pod には、sidecar.istio.io/inject アノテーションが適用されているため、サイドカーインジェクションを受け取ります。

   2

   この Pod にはアノテーションがないため、サイドカーインジェクションを受け取りません。

4. ファイルを保存します。